vSphere IaaS control plane 需要特定的网络连接配置，以便能够连接到 主管、vSphere 命名空间 以及在命名空间中运行的所有对象，例如 vSphere Pod、虚拟机和 Tanzu Kubernetes 集群。作为 vSphere 管理员，请为 vSphere IaaS control plane 安装并配置 NSX。
图 1. 使用
NSX 配置主管的工作流
本节介绍了如何通过部署新的
NSX 实例来配置
主管 网络连接，但这些过程也适用于现有的
NSX 部署。本节还提供了相关背景，有助于理解 VMware Cloud Foundation SDDC Manager 在设置
主管 工作负载域时的工作方式。
前提条件
- 确认您的环境满足将 vSphere 集群配置为 主管 的系统要求。有关要求的信息，请参见vSphere IaaS 控制平面概念和规划中的具有 NSX 的分区主管的要求和具有 NSX 的集群主管部署的要求。
- 将 Tanzu 版本许可证分配给 主管。
- 创建用于放置控制平面虚拟机、Pod 临时磁盘和容器映像的存储策略。
- 配置集群的共享存储。vSphere DRS、HA 和存储容器的持久卷需要共享存储。
- 验证是否已在 vSphere 集群上启用 DRS 和 HA，并且 DRS 是否处于全自动模式。
- 验证您对集群是否具有修改集群范围的配置特权。
